FUCK-CDN

हर संभव तरीका अपनाकर, CDN की परतें उधेड़कर, असली IP खोजें।

Claude Code के लिए बनाया गया एक स्वचालित CDN ओरिजिन ट्रेसिंग स्किल। लक्ष्य डोमेन दर्ज करें, प्राथमिकता के अनुसार स्वचालित रूप से 40+ OSINT विधियाँ निष्पादित करें, साक्ष्य श्रृंखला बनाएँ, और अंतिम निर्णय आउटपुट करें।

╔══════════════════════════════════════════════════╗
║  असली IP:  103.***.**.32                        ║
║  विश्वास स्तर:  निश्चित (95%+)                            ║
║  स्थान:  चीन ग्वांगडोंग शेनझेन · टेलीकॉम                     ║
║  साक्ष्य श्रृंखला:  [S] SSL प्रमाणपत्र सटीक मिलान                    ║
║          [A] ऐतिहासिक DNS रिकॉर्ड पुष्टि                     ║
║          [A] HTTP व्यवहार अंतर सत्यापन                     ║
╚══════════════════════════════════════════════════╝

---

यह क्या कर सकता है

चाहे लक्ष्य किसी भी CDN के पीछे छिपा हो——Cloudflare, Tencent EdgeOne, Alibaba Cloud, AWS CloudFront, Akamai, Fastly, Azure, Imperva, Sucuri, Huawei Cloud, Wangsu, Baidu Cloud, या सूची में शामिल किसी भी अज्ञात CDN के पीछे——FUCK-CDN लागत के अनुसार निम्न से उच्च क्रम में प्रयास करेगा:

प्राथमिकता	विधि	Token लागत
P0	SPF/MX/TXT रिकॉर्ड लीक, IPv6 सीधा कनेक्शन, ऐतिहासिक DNS ट्रेसबैक	अत्यंत कम
P1	SSL प्रमाणपत्र सीरियल नंबर सटीक तुलना, सबडोमेन एन्यूमरेशन, HTTP Server हेडर व्यवहार अंतर विश्लेषण	मध्यम
P2	Shodan / FOFA / Censys / ZoomEye / Quake / Hunter स्पेस सर्च, Favicon Hash, पूर्ण पोर्ट स्कैन	अपेक्षाकृत उच्च
P3	ईमेल हेडर ट्रेसिंग, JS स्रोत कोड ऑडिट, समान संगठन डोमेन संबंध, GA/AdSense ID रिवर्स लुकअप, CDN विशिष्ट बायपास	उच्च
P4	गहन खनन: Web Archive पुरातत्व, स्रोत कोड कॉन्फ़िगरेशन ऑडिट, निष्क्रिय खुफिया, क्लाउड प्रदाता मेटाडेटा, WAF पेनिट्रेशन, समय आयाम हमला, सोशल इंजीनियरिंग सहायता, नेटवर्क टोपोलॉजी अनुमान	अत्यंत उच्च

P0 में हिट होते ही काम खत्म, एक भी Token बर्बाद नहीं। हिट न होने पर ही अगले स्तर पर अपग्रेड करें। P0-P3 + CDN विशिष्ट/सामान्य बायपास सभी विफल? P4 हर असामान्य तरीका अपनाकर अंत तक लड़ेगा। उम्मीदवार IP मिलने के बाद स्वचालित रूप से सत्यापन चरण में प्रवेश——SSL प्रमाणपत्र तुलना + HTTP व्यवहार तुलना + IP रिवर्स लुकअप——तिहरी क्रॉस-वैलिडेशन, विश्वास स्तर रेटिंग प्रदान करता है।

---

इंस्टॉलेशन

तरीका 1: पूरा प्रोजेक्ट क्लोन करें (अनुशंसित)

git clone <repo_url> FUCK-CDN
cd FUCK-CDN
claude

क्लोन करने के बाद सीधे प्रोजेक्ट डायरेक्टरी में Claude Code शुरू करें, स्किल स्वचालित रूप से लोड हो जाएगी।

तरीका 2: केवल स्किल फ़ाइल इंस्टॉल करें

यदि आपके पास पहले से अपना प्रोजेक्ट है, तो केवल स्किल फ़ाइल कॉपी करें:

# अपनी प्रोजेक्ट रूट डायरेक्टरी में निष्पादित करें
mkdir -p .claude/skills
curl -o .claude/skills/fuck-cdn.md \
  <repo_raw_url>/.claude/skills/fuck-cdn.md

या मैन्युअल रूप से:

1. .claude/skills/fuck-cdn.md डाउनलोड करें
2. अपने प्रोजेक्ट की .claude/skills/ डायरेक्टरी में रखें (न हो तो नई बनाएँ)
3. प्रोजेक्ट डायरेक्टरी में Claude Code शुरू करें

तरीका 3: ग्लोबल इंस्टॉलेशन (सभी प्रोजेक्ट में उपलब्ध)

# उपयोगकर्ता-स्तरीय skills डायरेक्टरी में रखें, सभी प्रोजेक्ट साझा करेंगे
mkdir -p ~/.claude/skills
cp .claude/skills/fuck-cdn.md ~/.claude/skills/

इंस्टॉलेशन सत्यापित करें

Claude Code शुरू करने के बाद / दर्ज करें उपलब्ध स्किल सूची देखने के लिए, fuck-cdn दिखना चाहिए।

---

उपयोग

बुनियादी उपयोग

Claude Code में सीधे कॉल करें:

/fuck-cdn example.com

या प्राकृतिक भाषा में:

मेरे लिए example.com का असली IP खोजो

API Key कॉन्फ़िगरेशन

API Key कॉन्फ़िगर करने के दो तरीके हैं:

तरीका 1: सीधे Skill फ़ाइल संपादित करें (अनुशंसित, एक बार में स्थायी)

.claude/skills/fuck-cdn.md खोलें, शीर्ष पर API Key कॉन्फ़िगरेशन क्षेत्र खोजें, अपनी Key भरें:

SHODAN_API_KEY     = "आपकी Key"
FOFA_EMAIL         = "आपका ईमेल"
FOFA_API_KEY       = "आपकी Key"
CENSYS_API_ID      = "आपकी ID"
CENSYS_API_SECRET  = "आपका Secret"
SECURITYTRAILS_KEY = "आपकी Key"
ZOOMEYE_API_KEY    = "आपकी Key"
QUAKE_API_KEY      = "आपकी Key"
HUNTER_API_KEY     = "आपकी Key"
VIRUSTOTAL_KEY     = "आपकी Key"

भरने के बाद हर कॉल में स्वचालित रूप से उपयोग होगा, दोबारा दर्ज करने की आवश्यकता नहीं।

सुरक्षा सुझाव: यदि आपका प्रोजेक्ट सार्वजनिक रिपॉजिटरी है, तो Key युक्त skill फ़ाइल कमिट न करें। .claude/skills/fuck-cdn.md को .gitignore में जोड़ने की सलाह दी जाती है, या केवल स्थानीय / ग्लोबल इंस्टॉलेशन (~/.claude/skills/) में Key भरें।

तरीका 2: बातचीत में अस्थायी रूप से प्रदान करें

बातचीत में सीधे Claude को अपनी Key बताएं, केवल वर्तमान सत्र मेमोरी में उपयोग होगी, किसी फ़ाइल में नहीं लिखी जाएगी:

मेरी Shodan key xxxx है, FOFA ईमेल xxx है key xxx है
मेरे लिए example.com का असली IP खोजो

समर्थित प्लेटफ़ॉर्म

प्लेटफ़ॉर्म	Key प्रारूप	निःशुल्क कोटा	उपयोग
Shodan	SHODAN_API_KEY	पंजीकरण पर उपलब्ध	प्रमाणपत्र/favicon/शीर्षक द्वारा समान विशेषताओं वाले IP खोजें
FOFA	FOFA_EMAIL + FOFA_API_KEY	पंजीकरण पर उपलब्ध	icon_hash, प्रमाणपत्र, body कीवर्ड खोज
Censys	CENSYS_API_ID + CENSYS_API_SECRET	पंजीकरण पर उपलब्ध	प्रमाणपत्र फिंगरप्रिंट SHA256 सटीक खोज
SecurityTrails	SECURITYTRAILS_KEY	निःशुल्क 50 बार/माह	ऐतिहासिक DNS रिकॉर्ड, सबडोमेन एन्यूमरेशन
ZoomEye	ZOOMEYE_API_KEY	पंजीकरण पर उपलब्ध	प्रमाणपत्र, शीर्षक खोज
360 Quake	QUAKE_API_KEY	पंजीकरण पर उपलब्ध	प्रमाणपत्र खोज
鹰图 Hunter	HUNTER_API_KEY	पंजीकरण पर उपलब्ध	प्रमाणपत्र खोज
VirusTotal	VIRUSTOTAL_KEY	निःशुल्क 500 बार/दिन	रिज़ॉल्यूशन इतिहास, सबडोमेन एन्यूमरेशन

बिना किसी Key के भी उपयोग कर सकते हैं। P0 और P1 चरण की सभी विधियाँ (ऐतिहासिक DNS, प्रमाणपत्र तुलना, सबडोमेन एन्यूमरेशन, HTTP व्यवहार विश्लेषण) को Key की आवश्यकता नहीं, हिट दर पहले से ही बहुत उच्च है। Key का मूल्य P2 चरण में है——स्पेस सर्च इंजन उच्च सुरक्षा वाले लक्ष्यों पर हिट दर को काफी बढ़ा सकते हैं।

---

कवर किए गए CDN

केवल पहचान ही नहीं, प्रत्येक CDN के लिए विशेष बायपास विधि है:

CDN	पहचान	विशेष बायपास
Cloudflare	✅	गैर-प्रॉक्सी पोर्ट सीधा पहुँच, CrimeFlare डेटाबेस, direct सबडोमेन
Tencent EdgeOne	✅	नेटवर्क लेयर इंटरसेप्शन पहचान, CVM नेटवर्क सेगमेंट विशेषता, प्रमाणपत्र सिंक्रोनाइज़ेशन तंत्र
Alibaba Cloud CDN/DCDN	✅	ओरिजिन Host अंतर, ECS नेटवर्क सेगमेंट, OSS/FC निर्धारण
AWS CloudFront	✅	S3 Bucket ओरिजिन, ALB डोमेन, AWS IP सेगमेंट फ़िल्टरिंग
Akamai	✅	SureRoute परीक्षण लक्ष्य, Ghost डिबग हेडर, Staging नेटवर्क
Azure CDN/Front Door	✅	Azure VM डोमेन, health probe लीक
Fastly	✅	Anycast विशेषता, X-Served-By लीक, Shield क्षेत्र
Imperva/Incapsula	✅	ओरिजिन Host सत्यापन नहीं, X-Iinfo लीक
Sucuri WAF	✅	गैर-मानक पोर्ट सीधा पहुँच, ऐतिहासिक DNS उच्च लीक दर
Huawei Cloud CDN	✅	X-HW-Via डिबग हेडर, ECS नेटवर्क सेगमेंट
Wangsu CDN	✅	ऑपरेटर नेटवर्क सेगमेंट विशेषता, ऐतिहासिक DNS
Baidu Cloud CDN	✅	BCH/BOS ओरिजिन, उच्च लीक दर
CDN77 / KeyCDN / StackPath	✅	सामान्य विधि
Vercel / Netlify	✅	सामान्य विधि
加速乐 / 云盾 / 安全宝	✅	सामान्य विधि
अन्य / अज्ञात CDN	✅	सामान्य फ़ॉलबैक प्रक्रिया: स्वचालित CDN प्रकार पहचान → गैर-मानक पोर्ट स्कैन → प्रोटोकॉल लेयर बायपास → EDNS बायपास → स्पेस सर्च इंजन क्रॉस-वैलिडेशन